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Beschreibung 



Verfahren zum gesicherten Zugriff auf zumindest eine Variable 
in einem praemptiv Multitasking-gesteuerten Prozessorsystem 

In bestehenden und zukiinftigen Informationsverarbeitungsanla- 
gen, z.B. Personal Computern, werden mit Hilfe des Betriebs- 
systems, Sof twareobjekte - iiblicherweise auch als Prozesse 
bezeichnet - so verwaltet, dafl das Hardwaresystem, insbeson- 
dere die in der Inf ormationsverarbeitungsanlage vorgesehene 
prozeflverarbeitende Einrichtung, z.B. der Prozessor, mit dem 
Ziel hoher Gesamtef f izienz gleichmafiig ausgelastet wird. So 
werden die durch das Betriebssystem dem Prozessor zugeteilten 
Softwaremodule - ublicherweise auch als Tasks bezeichnet - 
durch den Prozessor bearbeitet. Hierbei sind fur die einen 
Monoprozessor aufweisenden Informationsverarbeitungsanlagen, 
d.h. die Inf ormationsverarbeitungsanlage besitzt nur einen 
Prozessor, spezielle Betriebsysteme, z.B. Windows 95, vorge- 
sehen, die auch auf einem Monoprozessor einen Mehrbenutzer- 
und/oder einen MehrprozeBbetrieb ermoglichen - siehe hierzu 
insbesondere „Architektur von Betriebssystemen", H. Wetter- 
stein, Hanser Studien Biicher, 1984, S. 54 u. ff . . Der fur den 
MehrprozeBbetrieb eines Prozessors er f orderliche Betriebsmo- 
dus ist in der Fachwelt unter dem Begriff „Mehrprogrammbe- 
trieb" (^multiprogramming") oder auch ^Multitasking" bekannt. 
Somit kann durch die Inf ormationsverarbeitungsanlage, wahrend 
der Ausfuhrung einer Task auch eine weitere Task wie z.B. das 
Lesen von Daten von einem Speichermedium der Inf ormationsver- 
arbeitungsanlage oder z.B. das Anzeigen von Daten auf einer 
Datensichtstation „quasiparallel" ausgefiihrt werden. 

Weiterhin wird zwischen „kooperativen" und „praemptiven" Mul- 
titasking unterschieden. Beim „kooperativen" Multitasking be- 
stimmt jede einzelne aktuell ausgefuhrte Task die Zeitdauer 
der Beanspruchung des Prozessors nach Bedarf selbst, d.h. die 
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aktuell ablaufende Task entscheidet uber den Zeitpunkt der 
Freigabe des Prozessors fur die Verarbeitung weiterer Tasken. 
Beim „praemptiven" Multitasking wird durch eine Task des Be- 
triebssystems, in der Fachwelt als „Scheduler x> oder auch 
„Taskscheduler w bekannt, die aktuell ausgefuhrte Task nach 
Beendigung einer vordef inierten bzw. zugeteilten Zeitdauer 
unterbrochen, d.h. der Zeitpunkt der Zuteilung und der Frei- 
gabe des Prozessors wird mit Hilfe des Taskschedulers durch- 
gef uhrt . 

Fur die Ausfuhrung einer Aufgabe des Betriebssystems , d.h. 
beispielsweise einer Betriebssystemtask wie dem Taskschedu- 
ler, ist ein spezieller Betriebsmodus des Prozessors zum 
Schutz der Daten der Betriebssystemtask vorgesehen, der Su- 
pervisor- bzw. Kernel-Modus genannt wird - siehe hierzu ins- 
besondere Andrew S. Tanenbaum „Betriebssysteme - Entwurf und 
Realisierung" Teil 1, Prentice-Hall International, 1990, 
S. 31/32. Dazu wird der Prozessor mit Hilfe eines Supervisor- 
Aufrufes von einem User-Modus in den Supervisor-Modus umge- 
schaltet und somit wird die Kontrolle des Prozessors dem Be- 
triebssystem bzw. dessen Tasks ubertragen. Im Unterschied zum 
Supervisor-Modus sind im User-Modus nicht alle Instruktionen 
zulassig, unter anderem ist Tasks im User-Modus die Verwen- 
dung von Ein- und Ausgabeinstruktionen sowie von einigen spe- 
ziellen Instruktionen untersagt. Ebenso ist im User-Modus in 
der Regel nicht der Zugriff auf alle Daten moglich, d.h. bei- 
spielsweise sind die Daten des Betriebssystems fur Nicht- 
Betriebssystemtasks weder lesbar noch veranderbar. 

Speziell bei nach dem Multitasking-Prinzip wirkenden Informa- 
tionsverarbeitungsanlagen miissen Variablen oder Blocke von 
Variablen, auf die bei der Abarbeitung einer Task zugegriffen 
wird, gegen konkurrierende Zugrif f e, beispielsweise durch 
weitere Tasks, geschlitzt werden. Hierdurch wird sicherge- 
stellt, daft beispielsweise die beim zweifachen gleichzeitigen 
Variablenzugrif f auftretenden Fehler in der zugreifenden Task 
zu keinen Blockaden von weiteren Tasks oder der gesamten In- 
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formationsverarbeitungsanlage fuhren konnen. Ein derartiger 
Schutzmechanismus wird im folgenden mit Hilfe der Formulie- 
rung „gesicherter Zugriff" auf zumindest eine Variable be- 
schrieben, wobei der Begriff Variable sowohl eine in einer 
Speichereinheit gespeicherte Variable eines Sof twaremoduls 
als auch eine in einem Hardwareregister gespeicherte, hardwa- 
rebezogene Einstellinf ormation bezeichnen kann. Derartige ge- 
sicherte Zugriffe erfolgen bei bestimmten Problemstellungen, 
z.B. in Informationsanlagen, die zur Steuerung von Echtzeit- 
systemen dienen, jedoch auf administrierbare Daten zuruck- 
greifen mussen, haufig und sind von kurzer zeitlicher Dauer 
im Vergleich zur mittleren zeitlichen Dauer zwischen zwei 
auf einanderfolgenden Taskwechseln. Folglich ist die Wahr- 
scheinlichkeit fur einen Taskwechsel wahrend eines gesicher- 
ten Zugriffs sehr gering, kann aber keinesfalls ausgeschlos- 
sen werden. 

Die Realisierung eines „gesicherten Zugriffs" durch eine Task 
kann mit Hilfe von verschiedenen Schutzmechanismen erfolgen. 
Hierzu zahlt unter anderem das Setzen einer Taskwechselsperre 
zur Vermeidung eines konkurrierenden Zugriffs durch eine wei- 
tere Task auf die Variablen, auf die durch die auf dem Pro- 
zessor aktuell laufende Task zugegriffen wird. Dazu wird vor 
dem Zugriff auf die zu lesenden Variablen mit Hilfe eines Su- 
pervisor-Aufrufes der Prozessor in den Supervisor-Modus umge- 
schaltet und ein Setzen einer Taskwechselsperre beim Be- 
triebssystem angefordert, urn fur die aktuell zugreifende Task 
einen Exklusivzugrif f fur den Prozessor und somit auch fur 
die gewunschte Variable zu erreichen. Anschliefiend wird der 
Prozessor. in den User-Modus zurtickgeschaltet und durch die 
zuvor unterbrochene Task kann nun der gewunschte Zugriff auf 
die Variable gesichert, d.h. ohne Unterbrechung vorgenommen 
werden. Nach Beendigung des gesicherten Zugriffs durch die 
aktuell ablaufende Task mufi erneut durch einen Supervisor- 
Aufruf in den Supervisor-Modus gewechselt und in diesem die 
Taskwechselsperre durch das Betriebssystem zuruckgesetzt wer- 
den. Zur Weiterbearbeitung der aktuell abzuarbeitenden Task 
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wird anschliefiend der Prozessor in den User-Modus zuriickge- 
steuert und die beim Setzen der Taskwechselsperre aktivierte 
Zeitiiberwachung zur Vermeidung einer beliebig langen Blockie- 
rung des Prozessors deaktiviert. 

5 

Eine weitere Methode zur Realisierung eines gesicherten Zu- 
griffs wird bei der Synchronisation von Tasks, d.h. der Ab- 
stimmung von mehreren auf den Prozessor abwechselnd zugrei- 
fenden Tasks, zur Vermeidung der beim Multitaskingbetrieb 

10 auftretenden Konflikte eingesetzt. Hierbei wird fur die Syn- 
chronisation der einzelnen Tasks haufig die Semaphortechnik 
verwendet. GemaB seiner mathematisch-theoretischen Def initio 
ist ein Semaphor eine ganzzahlige, nicht negative Variable 
verbunden mit einer Warteschlange ♦ Hierbei legt der Anfangs- 

15 wert des Semaphors fest, wieviele Tasks sich gleichzeitig in 
einem durch ein Semaphor kontrollierten gesicherten Abschnitt 
befinden diirfen. Die Warteschlange enthalt die Tasks, die auf 
ein Betreten des gesicherten Abschnitts warten. Hierzu wird 
von der aktuell ablaufenden Task zur Realisierung des gesi- 

20 cherten Zugriffs auf eine Variable mittels eines ununter- 

brechbaren Lese-Schreibzyklus ein Semaphor uberpriift und mo- 
difiziert. Ist beispielsweise das Semaphor grolier als 0, so 
wird es dekrementiert und anschlieftend durch die aktuell ab- 
laufende Task der gesicherte Zugriff auf die gewiinschte Va- 

25 riable durchgef iihrt . Ist das Semaphor bereits gleich 0, so 
wird die einen gesicherten Zugriff anfordernde Task in den 
Wartezustand gesteuert und die Semaphorvariable nicht gean- 
dert. Am Ende des gesicherten Zugriffs auf die Variable wird 
uberpriift, ob Tasks an diesem Semaphor warten und gegebenen- 

30 falls eine der im Wartezustand befindlichen Tasks aktiviert, 
d.h. der Prozessor zugeteilt. Falls keine Task am Semaphor 
wartet, wird das Semaphor wieder mittels eines ununterbrech- 
baren Lese-Schreibzyklus inkrementiert . Diese ununterbrechba- 
ren Lese-Schreibzugrif f e auf die Semaphorvariable konnen ent- 

35 weder ahnlich wie bei der Methode der Taskwechselsperre durch 
einen Supervisor-Auf ruf und der anschlieflenden Behandlung 
durch das Betriebssystem oder im User-Modus mit spezieller 
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Untersttitzung durch die Prozessor- und Prozessorbus-Hardware 
realisiert sein, Auch hier ist fur die Dauer des gesicherten 
Zugriffs eine Zeittiberwachung vorgesehen, deren Aufgabe darin 
besteht eine tiberdurchschnittlich lange Blockierung des Pro- 
zessors zu vermeiden. 

Bei den zuvor beschriebenen Realisierungen eines gesicherten 
Zugriffs auf Variablen sind bei jedem Zugriff mehrere Be- 
triebsmodiwechsel einschliefilich der zugehorigen betriebs- 
technischen Taskbearbeitung oder eine spezielle Untersttitzung 
durch eine Prozessor- und Prozessorbus-Hardware erf orderlich, 
d.h. gesicherte Zugriffe auf Variablen erhohen die Belastung 
des Prozessors oder erfordern zusatzliche und speziell unter- 
stutzende Hardware • 

Die der Erfindung zugrundeliegende Aufgabe besteht darin, die 
Realisierung eines gesicherten Zugriffs auf zumindest eine 
Variable in einem praemptiv Multitasking-gesteuerten Prozes- 
sorsystem zu verbessern. Die Aufgabe wird durch die Merkmale 
des Patentanspruches 1 gelost. 

Der wesentliche Aspekt des erfindungsgemaJien Verfahrens ist 
darin zu sehen, daJ5 zum gesicherten Zugriff auf zumindest ei- 
ne Variable in einem praemptiv Multitasking-gesteuerten Pro- 
zessorsystem ein Zugriff sstatusspeicher vorgesehen ist, in 
den vor einem aktuellen Zugriff auf zumindest eine Variable 
von der zugreifenden Task eine Sperrinf ormation eingetragen 
wird. Weiterhin wird bei einem von dem Taskscheduler wahrend 
des aktuellen Zugriffs beabsichtigter Taskwechsel mit dessen 
Hilfe in den Zugriff sstatusspeicher eine Taskwechselinf orma- 
tion eingetragen. Am Ende des aktuellen Zugriffs wird eine 
Freigabeinformation in den Zugriff sstatusspeicher eingetragen 
und bei eingetragener Taskwechselinf ormation der angeforderte 
Taskwechsel durch die aktuell zugreifende Task eingeleitet. 
Die Verwendung eines zusatzlichen Zugriff sstatusspeichers 
bringt den Vorteil mit sich, dafi das beispielsweise bei der 
Methode der Taskwechselsperre erf orderliche Umschalten des 
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Prozessors in den Supervisor-Modus und das anschlieflende Aus- 
fiihren einer Betriebssystemtask entfallt und somit eine er- 
hebliche dynamische Entlastung des Prozessors erreicht wird, 
zumal gesicherte Zugriffe auf Variablen bei bestimmten, beim 
5 Betrieb einer Inf ormationsverarbeitungsanlage auftretenden 
Problemstellungen sehr haufig stattfinden. Zusatzlich erfor- 
dert das Eintragen der Sperrinf ormation, der Taskwechselin- 
formation oder der Freigabeinf ormation nur wenige Maschinen- 
befehle und ist somit einfach programmtechnisch realisierbar . 

10 Desweiteren ist beim erf indungsgemafien Verfahren im Gegensatz 
zur Semaphortechnik keine zusatzliche Hardwareunterstutzung 
in Form von Prozessor- oder Prozessorbus-Hardware notig, was 
zu einer kostengunstigen und nicht an spezielle Hardware ge- 
bundenen Realisierung des gesicherten Zugriffs auf Variablen 

15 ftlhrt. 

GemaB einer weiteren Ausgestaltung des erf indungsgemalien Ver- 
fahrens wird vor einem Taskwechsel durch den Taskscheduler 
der Zugrif f sstatusspeicher auf eine eingetragene Sperrinfor- 

2 0 mation uberpruft und bei eingetragener Sperrinf ormation wird 
durch den Taskscheduler der beabsichtigte Taskwechsel verzo- 
gert - Anspruch 2. Hierdurch wird vorteilhaft wahrend des ge- 
sicherten Zugriffs die zugreifende Task nicht durch einen von 
einer weiteren Task beabsichtigten Taskwechsel unterbrochen 

25 und zusatzlich wird der beabsichtigte Taskwechsel nicht ver- 
worfen, sondern verzogert, so dali nach der Auswertung der 
Taskwechselinf ormation am Ende des gesicherten Zugriffs der 
abeabsichtigte Taskwechsel durch den Taskscheduler unmittel- 
bar nachgeholt werden kann. 

30 

Ein weiterer wesentlicher Aspekt des erf indungsgemafien Ver- 
fahrens ist darin zu sehen, dafl zusatzlich zum Eintragen der 
Taskwechselinf ormation eine Zeitiiberwachung mit einer minde- 
stens die Dauer des gesicherten Zugriffs umfassenden Zeit- 
35 spanne aktiviert wird und dafl nach Ablauf der definierten 
Zeitspanne der aktuelle Zugrif f beendet wird - Anspruch 3. 
Vorteilhaft wird die Zeitiiberwachung beim erf indungemaBen 
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Verfahren nicht generell beim Intitialisieren eines gesicher- 
ten Zugriffs, sondern nur bei einem wahrend des aktuellen Zu- 
griffs beabsichtigten Taskwechsels aktiviert und damit ent- 
fallt die dynamische Belastung, die tiblicherweise bei der 
Verwendung der bereits bekannten Verfahren wie z.B, Semaphor- 
technik oder das Setzen einer Taskwechselsperre erforderlich 
ist. Dies fuhrt zu einer zusatzlichen dynamischen Entlastung 
der Inf ormationsverarbeitungsanlage bzw. des Prozessors. 

Nach einer weiteren Ausgestaltung des erf indungsgemafien Ver- 
fahrens wird am Ende des gesicherten Zugriffs und vor dem 
Eintragen der Freigabeinf ormation der Inhalt des Zugriffssta- 
tusspeichers iiberpruft, so dafi beim Vorliegen einer Taskwech- 
selinformation die aktivierte Zeituberwachung deaktiviert und 
von der aktuell zugreifenden Task eine betriebstechnische, 
den beabsichtigten Taskwechsel einleitende Information an den 
Taskscheduler tibermittelt wird - Anspruch 4. Vorteilhaft ist 
durch die Uberprufung des Inhalts des Zugrif f sstatusspeichers 
sichergestellt, daii unmittelbar nach Beendigung des gesicher- 
ten Zugriffs, der durch die Taskwechselinf ormation angezeig- 
te, beabsichtigte Taskwechsel dem Taskscheduler mitgeteilt 
wird, da ohne das Anzeigen der betriebstechnischen, den beab- 
sichtigten Taskwechsel anzeigenden Information der Tasksche- 
duler den verzogerten Taskwechsel nicht ausfuhren wiirde . 
Statt dessen wurde der beabsichtigte Taskwechsel zu dem Zeit- 
punkt ausgefuhrt, an dem die aktuell zugreifende Task durch 
den Taskscheduler unterbrochen wird, d.h. der beabsichtigte 
Taskwechsel wurde unnotig liber die Zeitdauer des gesicherten 
Zugriffs hinaus verzogert. 

Weitere vorteilhafte Ausgestaltungen des er f indungsgemaJien 
Verfahrens sind den weiteren Anspruchen zu entnehmen. 

Im folgenden wird das erf indungsgemafle Verfahren anhand einer 
Figur naher erlautert. 
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In Figur 1 sind beispielhaft eine erste unci eine zweite An- 
wendertask T1,T2, sowie eine Betriebssystemtask BST gemafi ih- 
rer zeitlichen Bearbeitung durch den Prozessor einer nach dem 
praemptiven Multitasking Verfahren wirkenden Inf ormationsver- 
5 arbeitungsanlage dargestellt. Desweiteren sind ein Supervi- 
sor-Modus SM und ein User-Modus UM des Prozessors und die zu- 
gehorigen Tasks durch zwei separate Bereiche angedeutet. Da- 
bei ist im Supervisor-Modus SM die Betriebssystemtask BST, im 
weiteren auch als Scheduler bzw. Taskscheduler BST bezeich- 

10 net, und im User-Modus sind beispielhaft eine erste und eine 
zweite Anwendertask T1,T2 zur Bearbeitung durch den Prozessor 
dargestellt. Hierbei wird eine aktuell im Wartezustand be- 
findliche Task - beispielsweise in der Figur 1 zum Zeitpunkt 
null insbesondere die Betriebssystemtask BST und die zweite 

15 Anwendertask T2 - mit Hilfe einer gestrichelten, mit BST und 
T2 bezeichneten Linie und eine aktuell ausgefuhrte Task - in 
der Figur 1 zum Zeitpunkt null die erste Anwendertask Tl - 
durch eine mit Tl bezeichneten, durchgezogene Linie angedeu- 
tet. 

20 

Zur Darstellung des zeitlichen Ablaufs des erf indungsgemaJJen 
Verfahrens eines gesicherten Zugriffs gz auf zumindest eine 
Variable ist eine Zeitachse t vorgesehen, worauf ein erster, 
zweiter, dritter, vierter und ftlnfter Zeitpunkt tl, t2, t2 x , 

25 t3, t3 * markiert sind. Desweiteren ist eine Speichereinheit 
SE1 mit einer Zugrif f statusspeichereinheit ZSE1 zu dem er- 
sten, dritten und vierten Zeitpunkt tl, t2 \ t3 dargestellt, 
wobei in der Speichereinheit ZSE1 Inf ormationen bzgl. der er- 
sten, aktuell ablaufenden Task Tl eingetragen werden, wobei 

30 der Speicher beispielsweise als Teilbereich eines fluchtigen 
Speichers realisiert sein kann. Gemafi dem erf indungsgemafien 
Verfahren konnen in die der ersten, aktuell ablaufenden An- 
wendertask Tl zugeteilten Zugrif f statusspeichereinheit ZSE1 
unter anderem eine Sperrinf ormation SI, eine Taskwechselin- 

35 formation WI und eine Freigabeinf ormation FI eingetragen wer- 
den . 
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Desweiteren ist die Zeitdauer eines gesicherten Zugriffs gz 
auf zumindest eine Variable durch die erste Anwendertask Tl 
dargestellt, die sich vom ersten Zeitpunkt tl bis zum vierten 
Zeitpunkt t3 erstreckt. Zum Zeitpunkt null ist die erste An- 
wendertask Tl bereits aktuell dem Prozessor zugeteilt und die 
zweite Anwendertask T2, sowie die Betriebssystemtask BST be- 
finden sich im Wartezustand. Zum ersten Zeitpunkt tl initia- 
lisiert die erste Anwendertask Tl einen gesicherten Zugriff 
auf zumindest eine Variable, d.h. in die Zugriff sstatusspei- 
chereinheit ZSEl(tl) wird durch die erste Anwendertask Tl an- 
stelle der in dieser eingetragenen Freigabeinf ormation FI die 
Sperrinf ormation SI eingetragen. Daraufhin befindet sich die 
erste, aktuell ausgefuhrte Anwendertask Tl in einem ununter- 
brechbaren Ausf tihrungszustand und kann somit gesichert auf 
die gewunschten Variablen zugreifen. 

Zu einem spateren, zweiten Zeitpunkt t2 wird beispielsweise 
durch ein externes Ereignis EE, z.B. das Vorliegen von exter- 
nen Nachrichten, oder durch die Oberschreitung der vom Task- 
scheduler BST der ersten Anwendertask Tl zugeteilten Zeitdau- 
er dem Taskscheduler BST eine Taskwechselanf orderung TWA an- 
gezeigt und daraufhin durch den Taskscheduler BST die aktuell 
ausgefuhrte, erste Anwendertask Tl in einen Quasi- 
Wartezustand wz gesteuert. Anschliefiend wird durch den Task- 
scheduler BST noch bevor er nach der erhaltenen Taskwech- 
selanf orderung TWA einen Taskwechsel TW anstofit, der Inhalt 
der Zugriff sstatusspeichereinheit ZSEl(t2*) uberpruft. Ist in 
der Zugriff speichereinheit ZSEl(t2 x ) fiir die aktuell ausge- 
fuhrte, erste Anwendertask Tl eine Sperrinf ormation SI zu ei- 
nem dritten Zeitpunkt t2 * eingetragen, so wird durch den 
Taskscheduler BST der angeforderte Taskwechsel TWA verzogert 
und anstelle der Sperrinf ormation SI eine Taskwechselinf orma- 
tion WI in die Zugriff statusspeichereinheit ZSEl(t2 x ) einge- 
tragen. Anschliefiend wird die erste, aktuell ausgefuhrte An- 
wendertask Tl weiterbearbeitet und somit der Quasi- 
Wartezustand wz durch den Taskscheduler BST wieder beendet. 
Die erste Anwendertask Tl kann somit den gesicherten Zugriff 
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(gz) auf die gewiinschten Variablen fortfuhren, ohne das sie 
vom Taskscheduler BST zur Freigabe des Prozessors gezwungen 
wird. Zusatzlich wird durch den Taskscheduler BST zum dritten 
Zeitpunkt t2 * eine Zeituberwachung TM zur Vermeidung einer 
5 unzulassig langen Blockierung des Prozessors durch den gesi- 
cherten Zugriff gz der ersten Anwendertask Tl aktiviert. 

Am Ende des gesicherten Zugriffs gz - in Figur 1 beispiels- 
weise als vierten Zeitpunkt t3 angedeutet - wird zunachst der 

10 Inhalt der Zugriff statusspeichereinheit ZSE1 (t3) auf das Vor- 
liegen einer Taskwechselinf ormation WI uberpruft. 1st keine 
Taskwechselinformation WI in der Zugriff statusspeichereinhei 
ZSEl(t3) eingetragen, so wird durch die aktuell zugreifende, 
erste Anwendertask Tl anstelle der vorliegenden Sperrinf orraa- 

15 tion SI die Freigabeinf ormation FI eingetragen und somit der 
gesicherte Zugriff gz beendet, d.h. die aktuell zugreifende, 
erste Anwendertask Tl kann daraufhin wieder unterbrochen wer- 
den. Die aktuell zugreifende, erste Anwendertask Tl kann im 
weiteren. so lange auf den Prozessor zugreifen bis durch den 

20 Taskscheduler BST ein Taskwechsel TW vorgesehen ist, d.h. die 
der ersten Anwendertask Tl durch den Taskscheduler BST zuge- 
teilte Nutzungszeit des Prozessors abgelaufen ist oder durch 
ein externes Ereignis EE eine Taskwechselanf orderung TWA dem 
Taskscheduler BST angezeigt wird. 

25 

Ist dagegen eine Taskwechselinformation WI eingetragen, so 
wird - wie in Figur 1 dargestellt - dem Taskscheduler BST un- 
mittelbar eine Taskwechselanf orderung TWA angezeigt, so daB 
mit Hilfe dessen nach Abarbeitung der zugehorigen betrieb- 

30 stechnischen Tasks ein Taskwechsel TW durchgefuhrt werden 

kann. Zusatzlich wird von der ersten Anwendertask Tl anstelle 
der eingetragenen Taskwechselinformation WI die Freigabein- 
formation FI in die Zugriff statusspeichereinheit ZSE1 (t3) 
eingetragen und nach Beendingung des gesicherten Zugriffs gz 

35 die Zeituberwachung TM deaktiviert. Weiterhin wird durch den 
im Supervisor-Modus SM ausgefiihrten Taskscheduler BST der er- 
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sten Anwendertask Tl der Prozessor entzogen und diese in den 
Wartezustand gesteuert . 

Anschliefiend werden im Zeitraum zwischen dem vierten und dem 
funften Zeitpunkt t3, t3 * durch den Taskscheduler BST die fur 
einen Taskwechsel TW vorgesehenen, betriebstechnischen Tasks 
innerhalb des Supe rvisor— Modus abgearbeitet, d.h. ein 
Taskwechsel TW durch das Betriebssystem durchgef lihrt . Fur die 
Ausfuhrung der zweiten Anwendertask T2, der der Prozessor ak- 
tuell zugeteilt wurde, wird der Prozessor in den User-Modus 
umgeschaltet und somit kann die zweite Anwendertask T2 ab dem 
funften Zeitpunkt t3 * dem Prozessor zugeteilt werden. 
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Patentanspriiche 

1. Verfahren zum gesicherten Zugriff (gz) auf zumindest eine 
Variable in einem praemptiv Multitasking-gesteuerten Prozes- 
sorsystem, wobei fur die Bearbeitung der Tasks (Tl, T2) ein 
Taskscheduler (BST) vorgesehen ist, 

bei dem ein Zugriff sstatusspeicher (ZSE1) vorgesehen ist, 

- in den vor einem aktuellen Zugriff (gz) auf zumindest eine 
Variable von der zugreifenden Task (Tl) eine Sperrinf orma- 
tion (SI) eingetragen wird, 

- in den wahrend des aktuellen Zugriff s (gz) bei einem von 
dem Taskscheduler (BST) beabsichtigten Taskwechsel (TW) mi 
dessen Hilfe eine Taskwechselinf ormation (WI) eingetragen 
wird, und 

- in den am Ende des aktuellen Zugriff s (gz) eine Freigabein- 
f ormation (FI) eingetragen wird und bei eingetragener 
Taskwechselinf ormation (WI) der beabsichtigte Taskwechsel 
(TWA) durch die aktuell zugreifende Task (Tl) eingeleitet 

wird. 

2. Verfahren nach Anspruch 1, 
dadurch gekennzeichnet, 

dafi vor einem Taskwechsel (TW) durch den Taskscheduler (BST) 
der Zugriff sstatusspeicher (ZSE1) auf eine eingetragene Sper- 
rinf ormation (SI) uberpruft wird und bei eingetragener Sper- 
rinf ormation (SI) der Taskscheduler (BST) den beabsichtigten 
Taskwechsel (TWA) verzogert. 

3. Verfahren nach Anspruch 1 oder 2, 
dadurch gekennzeichnet, 

daii zusatzlich zum Eintragen der Taskwechselinf ormation (WI) 
eine Zeituberwachung (TM) mit einer mindestens die Dauer des 
gesicherten Zugriff s (gz) umfassenden Zeitspanne aktiviert 
wird, und dafi nach Ablauf der definierten Zeitspanne der ak- 
tuelle Zugriff (gz) beendet wird. 

4. Verfahren nach einem der Anspruche 1 bis 3, 



GR 99 P 1129 



13 

dadurch gekennzeichnet, 

daJ3 am Ende des gesicherten Zugriffs (gz) und vor dem Eintra- 
gen der Freigabeinf ormation (FI) der Inhalt des Zugrif fssta- 
tusspeichers (ZSE1) uberpriift wird, so dafi beim Vorliegen ei- 
ner Taskwechselinf ormation (WI) die aktivierte Zeitiiberwa- 
chung (TM) deaktiviert und von der aktuell zugreifenden Task 
(Tl) eine betriebstechnische, den beabsichtigten Taskwechsel 
einleitende Information an den Taskscheduler (BST) ubermit- 
telt wird. 

5. Verfahren nach einem der Anspruche 1 bis 4, 
dadurch gekennzeichnet, 

dafi durch das Eintragen einer Information (SI,WI,FI) in den 
Zugrif fsstatusspeicher (ZSE1) der Inhalt des Zugrif fsstatus- 
speichers (ZSE1) uberschrieben wird. 

6. Verfahren nach einem der Anspruche 1 bis 5, 
dadurch gekennzeichnet, 

dafl die Sperrinf ormation (SI), die Taskwechselinf ormation 
(WI) und die Freigabeinf ormation (FI) durch zumindest eine 
Einbit-Information gebildet werden und die Sperrinf ormation 
(SI) und die Freigabeinf ormation (FI) in einer gemeinsamen, 
einzelnen Zugrif fsstatusspeichereinheit (ZSE1) gespeichert 
werden. 

7. Verfahren nach einem der Anspruche 1 bis 6, 
dadurch gekennzeichnet, 

dali eine Variable entweder durch eine in einer Speicherein- 
heit gespeicherte Variable eines Sof twaremoduls oder durch 
eine in einem Hardwareregister gespeicherte, hardwarebezogene 
Einstellinf ormation reprasentiert ist. 
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Zusammenf as sung 

Verfahren zum gesicherten Zugriff auf zumindest eine Variabl 
in einem praemptiv Multitasking-gesteuerten Prozessorsystem 

In einen Zugriff sstatusspeicher (ZSE1) wird vor einem aktuel 
len Zugriff auf zumindest eine Variable von der zugreifenden 
Task (Tl) eine Sperrinf ormation (SI) eingetragen. Weiterhin 
wird bei einem von einem Taskscheduler (BST) wahrend des ge- 
sicherten, aktuellen Zugriffs beabsichtigten Taskwechsels 

(TWA) mit dessen Hilfe in den Zugriff sstatusspeicher (ZSE1) 
eine Taskwechselinf ormation (WI) eingetragen. Airr Ende des ak 
tuellen Zugriffs wird eine Freigabeinf ormation (FI) in den 
Zugriff sstatusspeicher (ZSE1) eingetragen und bei eingetrage 
ner Taskwechselinf ormation (WI) der verzogerte Taskwechsel 

(TWA) durch die aktuell zugreifende Task (Tl) eingeleitet. 



Figur 



